Gestern Abend habe ich den Artikel über den Binance-Hack mit fünf offenen Fragen abgeschlossen. Vierundzwanzig Stunden später waren fast alle beantwortet, und auf die wichtigste Frage – ob dein Geld sicher ist – gab es eine offizielle Antwort des Unternehmens. Ein wichtiger Beweis fehlt jedoch noch, und ich zeige dir, welcher das ist.
Recherche am Nachmittag des 30.10.2026, mit Daten bis etwa 16:30 Uhr (Ortszeit Brasília). Die Meldung ist noch in Arbeit, und die Zahlen können sich noch ändern.
Kurze Antwort
• Binance bestätigte die Höhe des Diebstahls: rund 6,3 Milliarden US-Dollar, der größte Krypto-Hack in Dollar in der Geschichte.
• Das Unternehmen sagt, das gestohlene Geld sei seines gewesen, aus der Hot Wallet, und nicht das der Kunden. Es hat mehr als 6,34 Milliarden US-Dollar aus eigener Kasse getrennt, um alles zu decken.
• Rund 3 Milliarden US-Dollar wurden bereits von Stablecoin-Emittenten und Partnern eingefroren.
• Die Abhebungen bleiben pausiert. Binance erwartet die Wiederöffnung bis Sonntag (1.11.).
• Der vollständige Proof of Reserves erscheint am Montag (2.11.). Er wird bestätigen, ob das Versprechen trägt.
Was sich in 24 Stunden geändert hat
Im Artikel von gestern habe ich aufgelistet, was wir noch nicht wussten: den tatsächlichen Betrag, wie der Angreifer eingedrungen ist, wann die Abhebungen wieder starten, wie viel vom eingefrorenen Geld zurückgeholt würde und ob die von CZ versprochene Abdeckung zu einer offiziellen Zusage wird. Die folgende Übersicht zeigt, was gestern galt und was heute gilt.
Die fünf Fragen von gestern und die Antworten von heute.
Wie viel abfloss und woher
Binance schätzte die Gesamtwirkung auf etwa 6,3 Milliarden US-Dollar. TRM Labs, ein Unternehmen, das Transaktionen auf der Blockchain nachverfolgt, kam auf 6,36 Milliarden US-Dollar und zählte dabei den Wert jeder Coin zum Zeitpunkt des Abflusses. Das Geld kam aus 10 verschiedenen Netzwerken, und der Großteil floss innerhalb von etwa 20 Minuten ab, beginnend am Donnerstag um 17:05 Uhr (Brasília-Zeit).
Nach den bisher veröffentlichten Zahlen waren es rund 3,79 Milliarden US-Dollar in Ethereum, 1,47 Milliarden US-Dollar in Bitcoin, 628 Millionen US-Dollar im Tron-Netzwerk und 296 Millionen US-Dollar in XRP, dazu kleinere Beträge in anderen Netzwerken. Zum Vergleich: Der Bybit-Hack im Februar 2025 lag bei etwa 1,5 Milliarden US-Dollar. Das ist mehr als viermal so viel.
Überschrift von Decrypt (Übersetzung und unsere Hervorhebung). Quelle: Decrypt, 30.10.2026.
Wie der Hacker eingedrungen ist
Richard Teng, Co-CEO von Binance, erklärte es zu zwei Zeitpunkten. In der Nacht sagte er, die erste Untersuchung deute auf das kompromittierte Notebook eines Ingenieurs aus dem Infrastrukturteam hin. Dieser Zugriff führte den Angreifer zu einem internen System, von dem aus er nicht autorisierte Abhebungen veranlasste. Er sagte außerdem, es gebe keinen Hinweis auf ein Leck eines privaten Wallet-Schlüssels.
Beitrag von Richard Teng auf X (übersetzt, hervorgehobene Passagen). Quelle: Richard Teng auf X, 30.10.2026.
Am späten Vormittag ergänzte Teng, die Untersuchung habe weitere Einbruchspunkte gefunden und der Angriff sei nicht von nur einer Person ausgeführt worden. Der Angreifer nutzte eine neue Ethereum-Funktion namens EIP-7702, die es einer Wallet erlaubt, die Kontrolle an einen Vertrag zu delegieren. In der Praxis konnte er so die Hot Wallet steuern, ohne die normalen Genehmigungskontrollen zu durchlaufen. Laut Fachpresse gab es 50 Delegationsversuche, und einer war erfolgreich.
Mehr noch: Laut TRM Labs probte der Angreifer den Diebstahl etwa 6 Stunden zuvor mit kleinen Beträgen in drei neuen Wallets und finanzierte die Operation mit Geld, das über Tornado Cash, einen Dienst zum Verschleiern von Transaktionen, weitergeleitet wurde. Die beim Angriff verwendeten Werkzeuge hatten einen Selbstzerstörungsmechanismus, der Spuren löschte und die Untersuchung erschwert.
Ein einfacher Vergleich: Der Dieb hat nicht den Schlüssel zum Tresor gestohlen. Er hat den Tresor überzeugt, dass er die Erlaubnis hatte, ihn zu öffnen.
Wer dahinter steckt
TRM Labs und Chainalysis ordnen den Angriff mit hoher Sicherheit TraderTraitor zu, einem Ableger der Lazarus Group aus Nordkorea. Der Ermittler ZachXBT sagte dasselbe: wahrscheinlich ist es Lazarus. Es ist dieselbe Gruppe, auf die das FBI im Bybit-Hack verwies, und die Vorbereitung des Angriffs ähnelt sich.
Aber Vorsicht: Offiziell ist das noch nicht. Keine Regierung hat die Urheberschaft bestätigt, und Binance hat keine Namen genannt. Das Unternehmen sagte, es arbeite mit Behörden und Tracking-Firmen zusammen, und die Presse berichtete, dass das FBI bei der Wiedererlangung eines Teils der Gelder hilft.
Was eingefroren wurde und was der Hacker tut
Binance spricht von rund 3 Milliarden US-Dollar, die eingefroren wurden. Der Großteil kam von Stablecoin-Emittenten: Tether sperrte mehr als 1,56 Milliarden US-Dollar in USDT und Circle etwa 800 Millionen US-Dollar in USDC. Arbitrum, World Liberty (USD1), Ripple (RLUSD) und First Digital (FDUSD) haben ebenfalls mit dem Angriff verbundene Beträge eingefroren.
Beitrag von CZ zum Dank für das Einfrieren durch Tether und Circle (übersetzt, hervorgehobene Passagen). Quelle: CZ auf X, 29.10.2026.
Die Grenze bleibt dieselbe wie gestern: Bitcoin und Ether lassen sich nicht einfrieren. Deshalb ist der Angreifer auf der Flucht. Er tauschte etwa 325 Millionen US-Dollar in USDT gegen ETH und akzeptierte dabei mehr als 10 % Verlust, nahm sich rund 19.760 ETH auf Aave mit USDT als Sicherheit und verschob mehr als 1 Milliarde US-Dollar in ETH auf neue Wallets. Chainalysis sieht ein Muster automatisierter Geldwäsche mit Tausenden von Transaktionen in kurzer Zeit. Laut TRM hält der Angreifer noch mehr als 420.000 ETH und rund 18.000 BTC, außerhalb der Reichweite von Einfrierungen.
Aave hatte seine Märkte vorsorglich kurzzeitig eingefroren und alles bereits wieder freigegeben. Die Aave-Contracts wurden nicht beeinträchtigt.
Was Binance versprochen hat
Das ist die größte Änderung seit gestern. Gestern war es noch die Erwartung von CZ als Aktionär, dass Binance den Verlust decken würde. Heute gibt es eine offizielle Zusage. In einem auf X veröffentlichten Video sagte Richard Teng, Binance verpflichte sich, alle Verluste des Hacks aus eigenen Unternehmensmitteln zu decken.
Transkript des Videos von Richard Teng (übersetzt und hervorgehoben). Quelle: Richard Teng auf X, 30.10.2026.
• Abdeckung: mehr als 6,34 Milliarden US-Dollar sind zurückgelegt. Davon sind 5 Milliarden US-Dollar bereits in denselben Währungen vorhanden, die gestohlen wurden, etwa USDC, USDT, BTC, ETH und BNB. Der Rest wird am Markt und außerbörslich (OTC) gekauft. Der SAFU-Fonds ist ebenfalls Teil der Abdeckung.
• Kundengelder: laut Binance nie angerührt. Der Großteil liegt in Cold Wallets und wird erst dann in die Hot Wallet verschoben, wenn jemand eine Abhebung anfordert.
• Einzahlungen: funktionieren normal.
• Abhebungen: pausiert, während Binance das System neu aufbaut und testet. Ziel ist die Wiedereröffnung bis Sonntag (1.11.).
• Proof of Reserves: eine Vorabversion vorab und der vollständige Bericht bis Montag (2.11.).
Teng erklärte, warum das Unternehmen einen Verlust dieser Größe verkraften kann: Ein großer Teil dessen, was Binance an Gebühren verdient, wird in Krypto gehalten und nicht verkauft. CZ ergänzte, dass die Börse die von ihr gelisteten Coins naturgemäß anhäuft, weil Nutzer die Gebühren darin bezahlen.
Der Punkt, der noch bewiesen werden muss
Hier will ich ehrlich mit dir sein. Binance sagt, das gestohlene Geld sei ihr eigenes gewesen und nicht das der Kunden. Aber CoinDesk hat die öffentlichen Reserve-Daten analysiert und gesehen, dass die betroffenen Wallets in der Liste der Wallets auftauchten, die den Kundensaldo absichern.
Das heißt nicht, dass jemand gelogen hat. Es kann einfach die Art sein, wie Binance die Wallets organisiert. Aber es zeigt, warum der Proof of Reserves am Montag die wichtigste Kennzahl der Woche ist. Wenn er zeigt, dass alles, was den Kunden gehört, weiterhin eins zu eins oder besser gedeckt ist, bestätigt sich das Versprechen mit Zahlen und nicht nur mit Worten.
Der Vergleich von CZ
CZ, der Binance nicht mehr führt, aber weiterhin Aktionär ist, veröffentlichte einen Vergleich, den man verstehen sollte. In Dollar ist das der größte Hack der Geschichte. In Bitcoin nicht: Mt. Gox verlor 650.000 BTC, mehr als 5 % aller damals existierenden Bitcoins. Und bei Mt. Gox und FTX verloren fast alle Kunden Geld. Hier sagt die Plattform, sie decke alles selbst.
Beitrag von CZ auf X (übersetzt, hervorgehobene Passagen). Quelle: CZ auf X, 30.10.2026.
Der Satz, der hängen blieb, war dieser: „Es tut weh, aber wir überleben.“
Der Markt 24 Stunden später
Bitcoin lag vor dem Angriff bei knapp 80.800 US-Dollar. In der Kerze der Hackerstunde fiel er um bis zu 3,2 % und rutschte weiter ab: Gegen 16:30 Uhr heute lag er bei etwa 76.580 US-Dollar, also rund 5 % unter dem Stand vor dem Angriff. Ether liegt bei knapp 2.232 US-Dollar und BNB, der eigene Token von Binance, bei rund 698 US-Dollar, mit einem Rückgang von etwa 6 % in 24 Stunden.
Original-Chart von Bitcoin, 1-Stunden-Kerzen, Daten von BloFin, Brasília-Zeit.
Laut CoinGlass wurden innerhalb von 24 Stunden Positionen im Wert von rund 1,53 Milliarden US-Dollar liquidiert, und 84 % davon waren Long-Wetten. Fast die Hälfte der Liquidationen fand innerhalb von Binance selbst statt. Der Angst-und-Gier-Index fiel auf 30, in die Angstzone.
Interessant ist, dass Bitcoin weniger fiel, als viele bei einem Hack dieser Größenordnung erwartet hatten. Er stoppte nahe dem 200-Tage-Durchschnitt, im Bereich von 76.000 US-Dollar, einem Niveau, das viele Analysten beobachten.
Meine Meinung
Im Vergleich zu gestern Abend bin ich ruhiger, aber nicht zu 100 %. Was mich beruhigt: Binance hat die Erwartung durch eine offizielle Zusage ersetzt, gesagt, wie viel sie zurückgelegt hat, in welchen Währungen, und Termine für Abhebungen und den Proof of Reserves genannt. Ein Unternehmen, das ein Problem versteckt, setzt normalerweise keinen Termin, an dem es überprüft werden kann.
Was mich davon abhält zu sagen, dass alles gelöst ist: Ein Versprechen ist kein Beweis. Die Abhebungen sind noch nicht wieder offen, und der Proof of Reserves ist noch nicht veröffentlicht. Und der von CoinDesk angesprochene Punkt braucht eine zahlenbasierte Antwort. Bis Sonntag und Montag beobachte ich das weiter ohne Panik und ohne Euphorie.
Und die alte Lehre ist noch klarer geworden: Eine Börse kann, egal wie groß sie ist, angegriffen werden. Eine Börse ist zum Handeln da. Eine Cold Wallet, bei der nur du den Schlüssel hast, ist dafür da, das aufzubewahren, was du jahrelang halten willst. Das ist keine Anlageempfehlung, sondern Risikomanagement.
Was jetzt zu tun ist
• Keine Panik. Aus Angst zu verkaufen heißt, nahe am Tief zu verkaufen.
• Versuche nicht, die Abhebung zu erzwingen oder unnötig ein Ticket zu eröffnen. Warte auf die offizielle Mitteilung von Binance.
• Wenn du mit Hebel handelst, überprüfe deine Margin. Das waren die, die bei diesem Einbruch am meisten verloren haben.
• Schau dir am Montag den Proof of Reserves von Binance an.
• Überlege, wie viel du wirklich auf der Börse lassen musst. Entscheide ruhig, nicht aus Angst.
Vorsicht vor Betrug
Jede große Nachricht wird zur Falle. Es werden Links für „Hack-Rückerstattung“, gefälschter „Binance-Support“ auf WhatsApp oder Telegram und Nachrichten erscheinen, um „deine Abhebung freizuschalten“. Binance fragt niemals nach Passwort, 2FA-Code oder Wiederherstellungsphrase. Und laut dem Unternehmen selbst musst du nichts tun, um abgesichert zu sein. Wenn dich jemand um etwas bittet, ist es Betrug.
Was wir noch nicht wissen
• Ob die Abhebungen wirklich bis Sonntag wieder starten.
• Was der Proof of Reserves am Montag zeigen wird.
• Die vollständige Abfolge des Angriffs, die erst mit dem von Binance versprochenen technischen Bericht kommt.
• Wie viel von den eingefrorenen 3 Milliarden US-Dollar zurückgegeben wird und in welchem Zeitraum.
• Ob die Urheberschaft der Lazarus Group offiziell bestätigt wird.
Ich habe heute auf meinem Kanal einen Livestream zu diesem Thema gemacht, und ich bringe das nächste Update, sobald die Abhebungen wieder starten. Ich lerne, ich lehre, du gewinnst wirklich.
Und schreib mir in die Kommentare: Wenn die Abhebungen wieder laufen, wirst du dein Geld von Binance abziehen, alles so lassen, wie es ist, oder nur einen Teil abziehen? Wenn dir dieser Text geholfen hat, folge dem Profil, um die Updates zu verfolgen.
Quellen: Binance, Richard Teng und CZ auf X, CoinDesk, Decrypt, Cointelegraph, TRM Labs, Chainalysis, ZachXBT, CoinGlass und BloFin (Preise). Recherche vom 30.10.2026. Dieser Text ist informativ und keine Anlageempfehlung.